CVE-2026-100685 in Budibase
الملخص
بحسب VulDB • 26/09/2026
تُظهر Budibase قبل الإصدار 3.45.0 قصورًا في تقييد نطاق نقطة النهاية GET /api/chat-links حسب مساحة العمل (workspace)، مما يسمح للمُنشِئين باستعلام سجلات روابط هوية الدردشة عبر جميع مساحات العمل ضمن مستأجر واحد. يمكن لهجومين يمتلكون وصولاً بصفتهم منشِّعين إلى مساحة عمل واحدة استرداد بيانات ربط هوية الدردشة الحساسة، بما في ذلك معرفات المستخدمين ومعرفات خدمات الدردشة الخارجية من مساحات عمل أخرى لا يملكون إذنًا بالوصول إليها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.